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Verfahren und Vorrichtung zura Erzeugen eines verschliisselten 
Nutzdatenstroms und Verfahren und Vorrichtung zum 
Abspielen eines verschliisselten Nutzdatenstroms 

Beschreibuna 

Die vorliegende Erfindung bezieht sich auf die Ver- bzw. 
Entschliisselung von Nutzdaten und insbesondere auf die 
Handhabung von verschliisselten Nutzdatenstromen, die einen 
Anfangsblock und einen Nutzdatenblock aufweisen, 

Mit dem Auftreten von Telekommunikationsnetzen und insbeson- 
dere aufgrund der gro3en Verbreitung von Multimediadaten-f a- 
higen Personalcomputern und in letzter Zeit auch von soge- 
nannten Solid-State-Playern, entstand ein Bedarf, digitale 
Multimediadaten, wie z. B. digitale Audiodaten und/oder 
digitale Videodaten, kommerziell zu vertreiben. Die Telekom- 
munikationsnetze konnen beispielsweise analoge Telephonlei- 
tungen, digitale Telephonleitungen, wie z. B. ISDN, Oder 
auch das Internet sein. Unter kommerziellen Anbietern von 
Multimediaprodukten besteht der Bedarf, Multimediadaten zu 
verkaufen Oder auszuleihen, wobei es einem Kunden moglich 
sein sollte, aus einem bestimmten Katalog zu jeder Zeit in- 
dividuell ein bestimmtes Produkt auswahlen zu konnen, das 
dann selbstverstandlich nur von dem Kunden, der dafur be- 
zahlt hat, benutzt werden darf • 

Im Gegensatz zu bekannten verschliisselten Fernsehprogrammen, 
wie z. B. von dem Fernsehkanal Premiere, bei dem die aus- 
gesendeten Daten fiir alle Benutzer, die gegen eine bestimmte 
Gebiihr eine geeignete Entschliisselungsvorrichtung erworben 
haben, gleich verschlusselt sind, soli die vorliegende Er- 
findung Verfahren und Vorrichtungen schaffen, die eine in- 
dividuelle, kundenselektive und sichere Verschlusselung und 
Entschliisselung von Multimediadaten ermoglichen, Im Gegen- 
satz zu den genannten Fernsehkanalen, die ein festes Pro- 
gramm vorgeben, fiir das sich der Benutzer komplett ent- 
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scheiden mufl, ermoglichen die Verfahren und Vorrichtungen 
der vorliegenden Erfindung eine maximale Wahlfreiheit des 
Kunden, d. h. derselbe muB nur fvir die Produkte bezahlen, 
die er tatsachlich auch benutzen will. 

Die DE 196 25 635 CI beschreibt Verfahren und Vorrichtungen 
zum Ver- bzw. Entschlusseln von Multimediadaten, wobei die 
Multimediadaten in Form einer verschliisselten Multimediada- 
tei vorliegen, die einen Bestimmungsdatenblock und einen 
Nutzdatenblock aufweist. Teile des Bestimmungsdatenblocks 
sowie zumindest Teile des Nutzdatenblocks werden mit unter- 
schiedlichen Schlusseln verschliisselt , wobei insbesondere 
symmetrische Verschliisselungsverf ahren eingesetzt werden. 

Symmetrische Verschliisselungsverf ahren haben einerseits den 
Vorteil, dafl sie relativ schnell arbeiten, andererseits be- 
notigt der Benutzer, der die Datei entschlusseln will, den 
gleichen Schlussel wie der Provider oder Lieferant, z. B. 
die Deutsche Telekom, der die Multimediadaten verschliisselt 
hat, urn sie an den Kunden zu verkaufen. Somit haben sowohl 
der Provider als auch der Benutzer, d. h. der Kunde, einer- 
seits eine Tabelle mit vielen mdglichen symmetrischen ver- 
schlusselungsalgorithmen, wie z. B. DES oder Blowfish, und 
andererseits eine Tabelle fur mogliche Schlussel, derart, 
daJ3 vom Provider ein Eintrag in dem Bestimmungsdatenblock 
der Multimediadaten erzeugt wird, den der Benutzer ver- 
wendet, urn damit auf seine Schlusseltabelle zuzugreifen, um 
den korrekten Schlussel zum Entschlusseln auszuwahlen. 

Aufgrund der stark zunehmenden Verbreitung des MP3-Standards 
sind auf dem Markt sogenannten Solid-State-Player erschie- 
nen, die zum Entschlusseln und Abspielen von Multimediadaten 
eingesetzt werden sollen. Diese Gerate sollen sehr preis- 
gunstig sein und diirfen daher lediglich eine begrenzte Menge 
an Speicherplatz und Rechenleistung haben. Im Gegensatz zu 
Personalcomputern, bei denen die vorhandenen Res sour cen die 
fur die Entschlusselung von Multimediadaten benotigten 
Ressourcen bei weitem iibersteigen, mussen Solid-State-Player 
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oder Stereoanlagen oder Auto-HiFi-Gerate , damit sie sich auf 
dem hart umkampften Markt durchsetzen konnen, preiswert 
sein. Dazu ist es erf orderlich, diese Gerate beim Entschllis- 
seln und Abspielen der entschliisselten Multimediadaten 
soweit als moglich beziiglich Rechenleistung und Speicher- 
platz zu entlasten. 

Nachteilig an dem in der DE 196 25 635 CI beschriebenen Ver- 
bzw. Entschllisselungskonzept ist die Tatsache, daJ3 der ge- 
samte Bestimmungsdatenblock vollstandig verarbeitet werden 
muJ3, bevor mit dem Entschllisseln des Nutzdatenblocks, dem 
Decodieren des entschliisselten Nutzdatenblocks und schliefi- 
lich dem Abspielen des entschliisselten decodierten Nutzda- 
tenblocks begonnen werden kann. 

Dies wird besonders dann zum Problem, wenn die Verarbeitung 
des Bestimmungsdatenblocks in einer Entschllisselungsvorrich- 
tung aufwendigere Rechenoperationen mit sich bringt, wie 
beispielsweise die Berechnung einer Hash-Summe oder eines 
Fingerabdrucks des Anf angsblocks . Die Situation konnte noch 
dadurch verscharft werden, wenn die Entschliisselungsvorrich- 
tung liber begrenzte Speicher- und Prozessorressourcen ver- 
fligt. Abspielgerate insbesondere in Form eines Solid-State- 
Players sollen jedoch gerade begrenzte Speicher- und Prozes- 
sorressourcen haben f urn preiswert auf dem Markt angeboten 
werden zu konnen * 

Ein weiterer Nachteil des bekannten Ver- bzw. Entschllisse- 
lungskonzepts ist die Tatsache, daB nicht ohne weiteres eine 
einfache Preview- bzw. Prelisten-Funktion moglich ist. Wenn 
es sich bei den Multimediadaten urn Videodaten handelt, so 
ist es in bestimmten Fallen wlinschenswert , die ersten bei- 
spielsweise 10 bis 20 Sekunden anzuschauen, urn einerseits 
liberhaupt erst eine Entscheidung zu treffen, das angebotene 
Stuck zu kaufen f oder urn andererseits ein bestimmtes Stuck 
ohne weiteres identif izieren zu konnen. Handelt es sich bei 
den Multimediadaten urn Audiodaten, so besteht der Bedarf , in 
ein Stuck "reinzuhoren", d. h. die ersten vielleicht 10 bis 
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20 Sekunden anzuhoren, ura dann zu entscheiden, ob das Stuck 
gekauft werden soli, bzw. um das Stuck zu identif izieren . 

Die Aufgabe der vorliegenden Erfindung besteht darin, ein 
Konzept zum Erzeugen bzw. Abspielen von verschllisselten 
Multimediadatenstromen zu schaffen, das mit mafligen Spei- 
cher- und Prozessorressourcen auskommt und zugleich eine 
effiziente Implementation einer Preview- bzw. Prelisten- 
Funktion gestattet. 



Diese Aufgabe wird durch ein Verfahren zum Erzeugen eines 
verschlusselten Nutzdatenstroms nach Patentanspruch 1, durch 
ein Verfahren zum Abspielen eines verschlusselten 
Nutzdatenstroms nach Patentanspruch 6, durch eine Vor- 
richtung zum Erzeugen eines verschlusselten Nutzdatenstroms 
nach Patentanspruch 12 und durch eine Vorrichtung zum 
Abspielen eines verschlusselten Nutzdatenstroms nach 
Patentanspruch 13 gelost. 

Der vorliegenden Erfindung liegt die Erkenntnis zugrunde, 
da!3 das Konzept verworfen werden muB, daJ3 die Nutzdaten 
unmittelbar von Anfang an verschlusselt werden. Im Stand der 
Technik bestand die Bestrebung immer, die Nutzdaten von 
Anfang an zu verschliisseln, um das gesamte Nutzdatenstuck 
und insbesondere den Anfang desselben vor unautorisierten 
Zugriffen zu schiitzen. 



An dieser Stelle sei darauf hingewiesen, dafi Nutzdaten 
allgemein Multimediadaten, d. h. Audiodaten, Viedeodaten 
Oder eine Kombination aus Audiodaten und Videodaten, aber 
auch z. B. Textdaten umfassen. im nachf olgenden wird der 
Gegenstand der vorliegenden Erfindung aus Zweckmafligkeits- 
giinden jedoch anhand von Multimediadaten dargelegt. Es ist 
jedoch of fensichtlich, daJ3 samtliche Nutzdaten, fur die es 
ein Verschliisselungsinteresse gibt, durch die erf indungsge- 
maBen Vorrichtungen und Verfahren verarbeitet werden konnen. 



Es wurde jedoch herausgefunden, daB insbesondere dann, 
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des Anf angsblocks besonders hoch ist, wahrend dieseltie B v 
Entschlusseln, Decodieren und Abspielen der entschliisuelteu 
decodierten Multimediadaten geringer ist. Dies bedeuet, dali ' 
lediglich fur die Verarbeitung des Anf angsblocks relativ 
viel Prozessorleistung zur Verfiigung gestellt werden mufi, 
die dann beim Entschlusseln, Decodieren und Abspielen des 
Datenstroms nicht mehr voll ausgeniitzt wird. Es sei darauf 
hingewiesen, daJ3 die Sicherheit eines verschliisselten Mul- 
timediadatenstroms im wesentlichen durch den Anfangsblock 
bestimmt wird, d. h., dafl es immer sinnvoll ist, genau dort 
relativ viel Rechenleistung einzusetzen, um sichere Konzepte 
zu erhalten. Daher ist es nicht wlinschenswert , die Verarbei- 
tung des Anf angsblocks generell zu vereinf achen, urn die Ver- 
zogerung des Verarbeitung des Anf angsblocks zu reduzieren. 

GemaB der vorliegenden Erf-indung wird daher ein bestimmter 
Abschnitt, der am Beginn der zu verschliisselnden Multimedia- 
daten, d. h. am Beginn eines Nutzdatenblocks, startet und 
nach einer vorbestimmten Dauer der zu verschliisselnden Mul- 
timediadaten endet, d. h. ein erster Teil der zu verschliis- 
selnden Multimediadaten, nicht verschliisselt wird, sondern 
unverschliisselt in einen Anf angsabschnitt des Nutzdaten- 
blocks der verschliisselten Multimediadatei geschrieben wird. 
Erst die Multimediadaten, die dem ersten Teil folgen, werden 
auf eine geeignete Art und Weise verschliisselt und an den 
Anf angsabschnitt des Nutzdatenblocks angehangt. Dies bedeu- 
tet, dafl der erste Teil eines Multimediadatenstiicks , der 
sich iiblicherweise in einem Bereich von 5 bis 20 Sekunden 
befinden durfte, frei zuganglich ist. Um diesen ersten Teil 
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Bevorzugte Ausf uhrungsbeispiele der vorliegenden Erfindung 
werden nachfolgend bezugnehmend auf die beiliegenden Zeich- 
nungen detailliert erlautert, Es zeigen: 

Fig- 1 einen Multimediadaten-Strom, der gemaB der vorlie- 
genden Erfindung erzeugt werden kann; 

Fig. 2 eine detailliertere Darstellung des Anf angsblocks 
und des Nutzdatenblocks des verschllisselten Multi- 
mediadatenstroms ; 

Fig. 3 eine Auswahl bestimmter Eintrage in die einzelnen 
Unterblocke des Anf angsblocks ; 

Fig. 4 ein Flufldiagramm des erf indungsgemaBen Verfahrens 
zum Erzeugen eines verschllisselten Multimediada- 
tenstroms ; und 

Fig. 5 ein FluBdiagramm des erf indungsgemaBen Verfahrens 
zum Abspielen eines verschllisselten Multimediada- 
tenstroms . 

Fig. 1 zeigt einen verschllisselten Multimediadatenstrom 10, 
der einen Anfangsblock oder Header 12 und einen Nutzdaten- 
block 14, d. h. einen Block mit verschllisselten Multimedia- 
daten, aufweist. Der Nutzdatenblock 14 umfaBt verschliisselte 
Abschnitte 16 und unverschliisselte Abschnitte 18 zwischen 
den verschllisselten Abschnitten 16. AuBerdem umfaBt ein Mul- 
timediadatenstrom, der gemaB der vorliegenden Erfindung er- 
zeugt werden kann, einen weiteren unverschliisselten Ab- 
schnitt 20, der auf den Anfangsblock 12 folgt und vor einem 
verschllisselten Abschnitt 16 angeordnet ist. 

Ublicherweise sind die zu verschllisselten Multimediadaten 
auf irgendeine Art und Weise codiert, wie z. B. nach einem 
MPEG-Standard, wie z. B. MPEG-2 AAC, MPEG-4 AAC oder MPEG 
Layer-3. Daher ist es ausreichend, gewisse Abschnitte der zu 
verschllisselten Multimediadaten zu verschllisseln. Dies flihrt 
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zu einem wesentlich verringerten Verarbeitungsaufwand sowohl 
beim Provider, der die Daten verschlusselt , als auch beim 
Kunden, der die Daten wieder entschliisseln mu!3. Aufierdem 
wird durch die lediglich teilweise Verschliisselung der Mul- 
timediadaten der Horgenufl bzw. der Sehgenu/3 eines Benutzers, 
der lediglich die unverschlusselten Multimediadaten verwen- 
det, durch die standig auftretenden verschliisselten Blocke 
stark beeintrachtigt . 

Obwohl Fig. 1 einen verschliisselten Multimediadatenstrom 
zeigt, bei dem der Anfangsblock 12 am Anfang des verschliis- 
selten Multimediadatenstroms angeordnet ist, soil sich diese 
Anordnung von Anfangsblock und Nutzdatenblock nicht auf die 
Ubertragung des verschliisselten Multimediadatenstroms bezie- 
hen. Der Ausdruck "Anfangsblock" soil lediglich zura Ausdruck 
bringen, daJ3 eine Entschlusselungsvorrichtung, die den ver- 
schliisselten Multimediadatenstrom entschliisseln mochte, zu- 
nachst zumindest Teile des Anf angsblocks benotigt, bevor die 
Multimediadaten selbst entschliisselt werden konnen. Je nach 
Ubertragungsmedium konnte der Anfangsblock irgendwo auch in- 
nerhalb des Nutzdatenblocks angeordnet sein bzw. durchaus 
nach bestimmten Teilen des Nutzdatenblocks empfangen werden, 
wenn beispielsweise an eine Paket-orientierte Ubertragung 
des Multimediadatenstroms gedacht wird, bei der unterschied- 
liche Pakete, von denen eines den Anfangsblock enthalten 
kann und ein anderes einen Teil des Nutzdatenblocks enthal- 
ten kann, iiber unterschiedliche physische Ubertragungswege 
iibertragen werden, derart, da!3 die Empf angsreihenf olge ganz 
und gar nicht der Sendereihenf olge entsprechen muJ3. Eine 
Entschliisselungsvorrichtung mu/3 in diesem Fall jedoch in der 
Lage sein f die empfangenen Pakete zu speichern und wieder zu 
ordnen, derart, dafi Inf ormationen aus dem Anfangsblock ex- 
trahiert werden, urn mit dem Entschliisseln zu beginnen. Der 
verschliisselte Multimediadatenstrom konnte ferner in Form 
einer Datei vorliegen oder aber auch in Form eines tatsach- 
lichen Datenstroms, wenn beispielsweise an eine Live-Uber- 
tragung eines Multimediaereignisses gedacht wird. Diese An- 
wendung wird insbesondere beim digitalen Benutzer-selektiven 



WO 00/49762 



PCT/EP99/09977 



- 9 - 



Rundf unk auftreten . 

Die Lange eines verschliisselten Abschnitts 16 wird durch ei- 
nen Wert Menge 22 dargestellt, wahrend der Abstand im ver- 
schliisselten Multimediadatenstrom von dem Beginn eines ver- 
schliisselten Abschnitts 16 bis zum Beginn des nachsten ver- 
schliisselten Abschnitts 16 mit Schritt 24 bezeichnet wird. 
Die Lange des weiteren verschliisselten Abschnitts 20 wird 
durch einen Wert Erster Schritt 26 angegeben. 

Diese Werte 22 , 24 und 26 werden selbstverstandlich fur ein 
korrektes Entschllisseln der Multimediadaten in einer Ent- 
schllisselungsvorrichtung benotigt, weshalb dieselben in den 
Anfangsblock 12 eingetragen werden mlissen, wie es spater er- 
lautert wird. 

Es ist jedoch zu bemerken, dafl das Groflenverhaltnis der 
Werte 22 und 24 variabel sein kann. Dieses schlieflt auch 
ein, dafl der unverschllisselte Bereich 18 die Lange Null . auf - 
weist, dafl also eine vollstandige Verschllisselung vorgenom- 
men wird 

Fig. 2 zeigt eine detailliertere Darstellung des verschliis- 
selten Multimediadatenstroms 10, der aus dem Anfangsblock 12 
und dem Nutzdatenblock 14 besteht. Der Anfangsblock 12 ist 
in mehrere Unterblocke unterteilt, die im einzelnen insbe- 
sondere bezugnehmend auf Fig. 3 erlautert werden. Es sei 
darauf hingewiesen, dafl die Anzahl und Funktion der Unter- 
blocke beliebig erweitert werden kann. In Fig. 2 sind daher 
lediglich beispielhaft einzelne Unterblocke des Anfangs- 
blocks 12 aufgeflihrt. Derselbe umfafit, wie es in Fig. 2 ge- 
zeigt ist, einen sogenannten Crypt-Block 29, der allgemein 
gesagt flir das Verschllisseln der Multimediadaten relevante 
Inf ormationen auf weist. Weiterhin umfaflt der Anfangsblock 12 
einen sogenannten Lizenz-Block 30, der Daten auf weist, die 
sich auf die Art und Weise beziehen, wie ein Benutzer den 
verschliisselten Multimediadatenstrom verwenden kann bzw. 
darf. Der Anfangsblock 12 umfaflt ferner einen Nutzdatenin- 
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fo-Block 32, der Inf ormationen beziiglich des Nutzdatenblocks 
14 sowie generelle Inf ormationen iiber den Anfangsblock 12 
selbst umfassen kann. Weiterhin kann der Anfangsblock 12 ei- 
nen Alter-Anf angsblock-Block 34 aufweisen, der eine soge- 
nannte rekursive Anf angsblock-Struktur ermoglicht. Dieser 
Block versetzt den Benutzer, der neben einer Entschlusse- 
lungsvorrichtung auch eine Verschliisselungsvorrichtung hat, 
in die Lage, einen verschliisselten Multimediadatenstrom fiir 
andere in seinem Besitz befindliche Abspielgerate umzuforma- 
tieren, ohne die urspriinglichen vom Distributor gelieferten 
Anf angsblockinf ormationen zu verlieren bzw. zu modif izieren. 
Je nach Anwendungsbereich konnen noch weitere Unterblocke, 
wie z. B. ein IP-Inf ormation-Block (IP = Intellectual Pro- 
perty = Geistiges Eigentum) nach ISO/IEC 14496-1, MPEG-4, 
Systems, 1998, der Urheberrechtsinf ormationen umfaBt, zu dem 
Anfangsblock 12 hinzugefiigt werden. 

Wie es in der Technik iiblich ist, kann jedem Block eine 
interne Blockstruktur zugewiesen werden, die zunachst einen 
Blockidentif ikator fordert, die dann die Lange des Unter- 
blocks umfaBt, und die dann schliefllich die Block-Nutzdaten 
selbst auffiihrt. Damit erhalt der verschlusselte Multimedia- 
datenstrom und insbesondere der Anfangsblock des verschlus- 
selten Multimediadatenstroms einer erhohte Flexibilitat , 
derart, daJ3 auf neue Anf orderungen insoweit reagiert werden 
kann, daB zusatzliche Unterblocke hinzugefiigt werden bzw. 
bestehende Unterblocke weggelassen werden konnen. 

Fig. 3 gibt eine Ubersicht iiber die Block-Nutzdaten der ein- 
zelnen in Fig. 2 dargestellten Unterblocke. 

Zunachst wird auf den Crypt-Block 28 eingegangen. Derselbe 
enthalt einen Eintrag fiir einen Multimediadaten-Verschlus- 
selungsalgorithmus 40, der den bei einem bevorzugten Ausfiih- 
rungsbeispiel verwendeten symmetrischen Verschliisselungsal- 
gorithmus identif iziert , der beim Verschliisseln der Multi- 
mediadaten verwendet worden ist. Der Eintrag 40 diirfte ein 
Index fiir eine Tabelle sein, derart, daB eine Entschliisse- 
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lungsvorrichtung nach Lesen des Eintrags 4 0 in der Lage ist, 
denselben Verschllisselungsalgorithmus aus einer Vielzahl von 
Verschllisselungsalgorithmen auszuwahlen, den die Verschliis- 
se lungsvorrichtung verwendet hat. Der Crypt-Block 2 8 umfaBt 
ferner den Eintrag Erster Schritt 26, den Eintrag Schritt 2 4 
und den Eintrag Menge 22, die bereits in Verbindung mit Fig. 
1 dargestellt worden sind. Diese Eintrage in dem Anfangs- 
block versetzen eine Entschlusselungsvorrichtung in die 
Lage, einen verschllisselten Multimediadatenstrom entspre- 
chend unterzugliedern, um eine korrekte Entschllisselung 
durchf uhren zu konnen . 

Der Crypt-Block 28 enthalt ferner einen Eintrag fiir den Di- 
stributor bzw. Provider bzw. Lieferanten 42, der ein Code 
fur den Distributor ist, der den verschllisselten Multime- 
diadatenstrom erzeugt hat. Ein Eintrag Benutzer 44 identi- 
fiziert den Benutzer, der von dem Distributor, der durch den 
Eintrag 42 identif iziert ist, den verschllisselten Multime- 
diadatenstrom auf irgendeine Art und Weise erhalten hat. 
Eine mogliche Verwendung dieser Kennungen ist es, die 
Benutzerkennung geratespezif isch durchzuf lihren. Der Eintrag 
Benutzer wlirde dann die Seriennummer eines PC, eines 
Laptops, eines Auto-HiFi-Gerats, einer Heim-Stereoanlage 
etc. umfassen, die ein Abspielen nur auf dem speziellen 
Gerat zulaflt. Zur weiteren Erhohung der Flexibilitat 
und/oder Sicherheit konnte statt der Seriennummer, die bei 
jedem Hersteller unterschiedlich aussieht, die aber zufallig 
identisch sein konnten, eine spezielle Kennung, wie z. B. 
eine logische Verknlipfung der FestplattengroBe mit der 
Prozessornummer etc. beim Beispiel eines PC, eingesetzt 
werden . 

Ein Eintrag 46 enthalt einen Ausgabewert, auf den spater 
detailliert eingegangen wird. Dieser Ausgabewert stellt 
allgemein gesagt eine verschllisselte Version des Multimedia- 
daten-Schliissels dar, der in Verbindung mit dem durch den 
Eintrag 40 identif izierten Multimediadaten-Verschlxisselungs- 
algorithmus benotigt wird, um die in dem Nutzdatenblock 14 
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vorhandenen verschlusselten Multimediadaten (Abschnitte 16 
von Fig. l) korrekt zu entschlusseln. Um eine ausreichende 
Flexibility fur zukiinftige Anwendungen zu haben, sind fer- 
ner die beiden Eintrage Ausgabewertlange 48 und Ausgabe- 
wertmaske 50 vorgesehen. Der Eintrag Ausgabewertlange 48 
gibt an, welche Lange der Ausgabewert 46 tatsachlich hat. Um 
ein flexibles Anf angsblockf ormat zu erhalten, sind jedoch in 
dem Anfangsblockformat fur den Ausgabewert mehr Byte vorge- 
sehen als ein Ausgabewert derzeit tatsachlich hat. Die Aus- 
gabewertmaske 50 gibt daher an, wie ein kiirzerer Ausgabewert 
auf einen langeren Ausgabewertplatz gewissermaflen verteilt 
wird. 1st die Ausgabewertlange beispielsweise halb so groB 
wie der verfugbare Platz fur den Ausgabewert, so konnte die 
Ausgabewertmaske derart gestaltet sein, daJ3 die erste Halfte 
der Ausgabewertmaske gesetzt ist, wahrend die zweite Halfte 
abgedeckt ist. Dann wiirde der Ausgabewert einfach in den von 
der Syntax fur den Anfangsblock vorgesehenen Raum eingetra- 
gen werden und die erste Halfte einnehmen, wahrend die 
andere Halfte aufgrund der Ausgabewertmaske 50 ignoriert 
wird. 



im nachfolgenden wird auf den Lizenz-Block 30 des Anfangs- 
blocks 12 eingegangen. Derselbe umfafit einen Eintrag Bit- 
maske 52. Dieser Eintrag kann bestimmte spezielle Informa- 
tionen fur das Abspielen bzw. fur die generelle Art der ver- 
wendung der verschlusselten Multimediadaten haben. Insbeson- 
dere konnte hiermit einer Entschlusselungsvorrichtung mit- 
geteilt werden, ob bzw. ob nicht die Nutzdaten lokal abge- 
spielt werden konnen. Weiterhin konnte hier signalisiert 
werden, ob das Herausforderungs-Antwort-Verf ahren zum Ver- 
schlusseln eingesetzt worden ist, das in dem eingangs er- 
wahnten Deutschen Patent DE 196 25 635 CI beschrieben ist 
und einen effizienten Datenbankzugrif f ermoglicht. 

Ein Eintrag Verf allsdatum 54 gibt den Zeitpunkt an, zu dem 
die Erlaubnis, den verschlusselten Multimediadatenstrom zu 
entschlusseln, erlischt. Eine Entschlusselungsvorrichtung 
wird in diesem Fall den Eintrag Verf allsdatum 54 prufen und 
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mit einer eingebauten ZeitmeBeinrichtung vergleichen, um im 
Falle, daB das Verf allsdatum bereits iiberschritten ist, kei- 
ne Entschliisselung des verschlusselten Multimediadatenstroms 
mehr durchzuf iihren. Dies erlaubt es einem Provider, auch 
zeitlich begrenzt verschliisselte Multimediadaten zur Verfii- 
gung zu stellen, was den Vorteil einer wesentlich flexible- 
ren Handhabung und auch Preisgestaltung ermoglicht. Diese 
Flexibilitat wird weiter durch einen Eintrag Anf angsdatum 56 
unterstiitzt, in dem spezifiziert ist, ab wann eine ver- 
schliisselte Multimediadatei entschlusselt werden darf. Eine 
Verschlusselungsvorrichtung wird den Eintrag Anf angsdatum 
mit ihrer eingebauten Uhr vergleichen, um erst dann eine 
Entschliisselung der verschlusselten Multimediadaten durchzu- 
f iihren, wenn der aktuelle Zeitpunkt spater als das Anf angs- 
datum 56 ist. 

Ein Eintrag Erlaubte Abspielanzahl 58 gibt an, wie oft der 
verschliisselte Multimediadatenstrom entschliisselt , d. h. 
abgespielt werden darf. Dies erhoht weiter die Flexibilitat 
des Providers, derart, daJ3 er nur eine bestimmte Anzahl des 
Abspielens beispielsweise gegen eine bestimmte Summe zulaflt, 
die kleiner ist als eine Summe, die fur die unbeschrankte 
Nutzung des verschlusselten Multimediadatenstroms anfallen 
wiirde . 

Zur verif izierung bzw* Unterstiitzung des Eintrags Erlaubte 
Abspielanzahl 58 umfaBt der Lizenz-Block 30 ferner einen 
Eintrag Tatsachliche Abspielanzahl 60, der nach jedem Ent- 
schliisseln des verschliisselten Multimediadatenstroms bei- 
spielsweise um Eins inkrementiert werden konnte. Eine Ent- 
schlusselungsvorrichtung wird daher immer iiberpriifen, ob der 
Eintrag Tatsachliche Abspielanzahl kleiner als der Eintrag 
Erlaubte Abspielanzahl ist. Wenn dies der Fall ist, wird 
eine Entschliisselung der Multimediadaten durchgef iihrt . Wenn 
dies nicht der Fall ist, wird keine Entschliisselung mehr 
ausgef iihrt. 

Analog zu den Eintragen 58 und 60 sind die Eintrage Erlaubte 
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Kopieanzahl 62 und Tatsachliche Kopieanzahl 64 implemen- 
tiert. Durch die beiden Eintrage 62 und 64 wird sicherge- 
stellt, daB ein Benutzer der Multimediadaten dieselben le- 
diglich so oft kopiert, wie es ihm vom Provider erlaubt 
wird, bzw. so oft, wie er beim Kauf der Multimediadaten 
bezahlt hat. Durch die Eintrage 58 bis 64 wird ein effekti- 
ver Urheberrechtsschutz sichergestellt, und kann eine Selek- 
tion zwischen privaten Nutzern und gewerblichen Nutzern 
erreicht werden, beispielsweise, indem die Eintrage Erlaubte 
Abspielanzahl 58 und Erlaubte Kopieanzahl 62 auf einen klei- 
nen Wert eingestellt werden. 

Die Lizenzierung konnte z. B. so gestaltet sein, da/3 eine 
bestimmte Anzahl von Kopien (Eintrag 62) des Originals er- 
laubt ist, wahrend keine Kopien einer Kopie zulassig sind. 
Der Anfangsblock einer Kopie wurde dann im Gegensatz zum 
Anfangsblock des Originals als Eintrag Erlaubte Kopieanzahl 
eine Null haben, derart, daJ3 diese Kopie von einer ordnungs- 
gemaflen Ver/Entschliisselungsvorrichtung nicht mehr kopiert 
wird. 

Bei dem hier gezeigten Beispiel fur ein Multimediadaten- 
schutzprotokoll (MMP; MMP = Multimedia Protection Protcol) 
enthalt der Anfangsblock 12 ferner einen Nutzdaten-Inf orma- 
tionsblock 32, der hier lediglich zwei Block-Nutzdatenein- 
trage 66 und 68 hat, wobei der Eintrag 66 eine Hash-Summe 
uber den gesamten Anfangsblock enthalt, wahrend der Eintrag 
68 den Typ des Hash-Algorithmus identif iziert, der zum Bil- 
den der Hash-Summe uber den gesamten Anfangsblock verwendet 
worden ist. 

In diesem Zusammenhang sei beispielsweise auf das Fachbuch 
"Applied Cryptography", Second Edition, John Wiley & Sons, 
Inc. von Bruce Schneier (ISBN 0 471-11709-9) verwiesen, das 
eine ausfuhrliche Darstellung symmetrischer Verschlusse- 
lungsalgorithmen, asymmetrischer Ver senilis selungsalgorithmen 
und Hash-Algorithmen umfaBt. 
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Der Anfangsblock 12 umfafit schliefllich den Alter-Anf angs- 
block-Block 34, der neben den Synchronisationsinf ormationen, 
die in Fig, 3 nicht dargestellt sind f den Eintrag Alter 
Anfangsblock 70 aufweist. In den Eintrag Alter-Anf angsblock 
70 kann, wenn ein Benutzer selbst eine Verschliisselung 
durchfuhrt und somit einen neuen Anfangsblock 12 erzeugt, 
der alte Anfangsblock vom Provider bewahrt werden, um keine 
wesent lichen Inf ormationen zu verlieren, die der Provider in 
den Anfangsblock eingetragen hat. Dazu konnten beispiels- 
weise Urheberinf ormationen ( IP-Inf ormation-Block) f riihere 
Benutzerinf ormationen und Distributoreninf ormationen zahlen, 
die eine Zuruckverf olgung einer Multimediadatei , die bei- 
spielsweise mehrmals von unterschiedlichen Geraten 
ent-/ver-schliisselt worden ist, auf den urspriinglichen 
Anbieter transparent ermoglichen, wobei Urheberinf ormationen 
bewahrt werden. Damit ist es moglich, jederzeit zu uberpru- 
fen, ob eine verschliisselte Multimediadatei legal oder 
illegal erworben worden ist. 

Es ist of f ensichtlich, dafl die Reihenfolge der in Fig. 5 
genannten Schritte ebenso variiert werden kann, wie es auch 
bezugnehmend auf Fig. 4 erlautert worden ist. 

Fig. 4 zeigt ein FluBdiagramm des erf indungsgemaflen Verfah- 
rens zum Erzeugen eines verschlusselten Multimediadaten- 
stroms. In einem Schritt 100 wird der Anfangsblock 12 er- 
zeugt. Daran anschlieBend wird in einem Schritt 102 der er- 
ste Teil der zu verschliisselnden Multimediadaten als An- 
f angsabschnitt des Nutzdatenblocks 14 verwendet, jedoch ohne 
diesen ersten Teil zu verschlusseln. Der Anf angsabschnitt 
bildet daher den weiteren unverschliisselten Abschnitt 20 von 
Fig. 1, dessen Lange durch den Eintrag Erster Schritt 26 in 
dem Anfangsblock spezifiziert ist. Daran anschlieflend wird 
der zweite Teil der zu verschliisselnden Multimediadaten in 
einem Schritt 104 verschlusselt , um den auf den weiteren un- 
verschliisselten Abschnitt 2 0 folgenden verschlusselten Ab- 
schnitt 16 (Fig. 1) zu erzeugen. um einen einfachen ver- 
schlusselten Multimediadatenstrom f ertigzustellen, wird der 
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verschlusselte zweite Teil an den Anf angsabschnitt des Nutz- 
datenblocks angehangt (Schritt 106), derart, daB der ver- 
schlusselte Multimediadatenstrom 10 den Anfangsblock 12, den 
Anfangsabschnitt 20 und den verschliisselten zweiten Teil 16 
aufweist. Der verschlusselte Multimediadatenstrom kann nun 
beliebig fortgesetzt werden, indem wieder ein unverschliis- 
selter Abschnitt 18, ein verschlusselter Abschnitt 16 etc. 
generiert und in den Nutzdatenblock 14 geschrieben wird. 

Aus Fig. 4 ist ersichtlich, daB die Reihenfolge der Schritte 
100 bis 106 nicht zwingend festgelegt ist. Der Anfangsblock 
konnte auch erst nach der Fertigstellung des Nutzdatenblocks 
erzeugt werden und mittels eines Blockmultiplexers an den 
Beginn des Nutzdatenblocks gestellt werden. Alternativ konn- 
te der zweite Teil der zu verschlusselnden Multimediadaten 
verschllisselt werden (Schritt 104), bevor der erste Teil in 
den Datenblock geschrieben worden ist. Der Eintrag Erster 
Schritt 26 definiert namlich genau den Punkt, d. h. die Bit- 
stelle, des Nutzdatenblocks 14, an dem mit dem Eintragen des 
verschliisselten zweiten Teils begonnen werden muJ3. Wesent- 
lich ist daher lediglich, daB der unverschllisselte Anfangs- 
abschnitt 20 des Nutzdatenblocks 14 unmittelbar hinter den 
Anfangsblock 12 gestellt wird. An dieser Stelle sei noch 
einmal darauf hingewiesen, daJ3 die hier beschriebene Reihen- 
folge Anfangsblock, unverschliisselter Anfangsabschnitt und 
verschlusselter zweiter Teil (d. h. 12, 20, 16) lediglich 
die Reihenfolge beschreibt, in der der Multimediadatenstrom 
im Abspielgerat angeordnet werden muB, damit sich die erfin- 
dungsgemafien Vorteile ergeben. Diese Reihenfolge hat keine 
Auswirkung auf die Ubertragung des verschliisselten Multime- 
diadatenstroms. Dies wird besonders dort of fensichtlich, wo 
eine paketorientierte Dateniibertragung eingesetzt wird. Ein 
Paket fiir den Anfangsblock, ein Paket fur den Anfangsab- 
schnitt und ein Paket fur den verschliisselten zweiten Teil 
konnten iiber unterschiedliche Wege von einem Sender zu einem 
Empf anger iibermittelt werden, derart, daB zuerst der An- 
fangsabschnitt und dann der verschlusselte zweite Teil und 
schlieBlich der Anfangsblock eintreffen. Das Abspielgerat 
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muB in diesem Fall jedoch in der Lage sein f die drei Pakete 
wieder entsprechend anzuordnen, wie es beschrieben worden 
ist . 

Fig. 5 zeigt ein Flufldiagramm des erf indungsgemaflen Verfah- 
rens zum Abspielen des verschliisselten Multimediadatenstroms 
10 , der den Anfangsblock 12 , den unverschliisselten Anfangs- 
abschnitt 20 des Nutzdatenblocks 14 und den verschliisselten 
zweiten Teil 16 des Nutzdatenblocks 14 aufweist. Erfindungs- 
gemaJ3 werden im Abspielgerat zunachst lediglich die Informa- 
tionen des Anf angsblocks 12 verarbeitet, die zum Abspielen 
des unverschliisselten Anf angsabschnitts des Nutzdatenblocks 
14 unbedingt erforderlich sind (Schritt 110). 

Anschlieflend kann bereits mit minimaler Verzogerung der un- 
verschliisselte Anf angsabschnitt 20 des Nutzdatenblocks 14 
abgespielt werden (Schritt 112). Damit ist eine einfache und 
effiziente Preview- bzw. Prelisten-Funktion implementiert . 
Ublicherweise wird das Abspielen des Anf angsabschnitts des 
Nutzdatenblocks (Schritt 112) nicht die voile Prozessorlei- 
stung des Abspielgerats in Anspruch nehmen. Das Abspielgerat 
kann daher im wesentlichen parallel zum Abspielen des An- 
f angsabschnitts die anderen Inf ormationen des Anf angsblocks 
12 verarbeiten, d. h. die Inf ormationen , die zum Abspielen 
des Anf angsabschnitts des Nutzdatenblocks nicht benotigt 
werden (Schritt 114). Das Abspielgerat wird dann f wenn der 
Anfangsblock 12 verarbeitet ist f die verschliisselten Mul- 
timediadaten im ersten verschliisselten Abschnitt 16, d. h. 
dem verschliisselten zweiten Teil des Nutzdatenblocks 14 , 
entschliisseln konnen (Schritt 116 ), urn schliefllich die 
entschliisselten Multimediadaten des zweiten Abschnitts 
abspielen zu konnen (Schritt 118). 

Bezugnehmend auf Fig. 3 wird im nachf olgenden auf die In- 
f ormationen eingegangen, die zum Abspielen des unverschliis- 
selten Anf angsabschnitts 20 unbedingt erforderlich sind. 
Unbedingt erf orderliche Inf ormationen sind zum einen die in 
Fig. 3 nicht dargestellten allgemeinen Blockidentif ikati- 
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onsinformationen und Blocklangeninf ormationen, damit ein 
Abspielgerat die richtige Stelle des Anf angsblocks ermit- 
telt, wo notige Inf ormationen stehen. Sind die Multimedia- 
daten, wie es Ublicherweise der Fall ist, auf irgendeine Art 
und Weise beispielsweise nach einem MPEG-Verf ahren codiert, 
so wird das Abspielgerat im Schritt 110 (Fig. 5) diese In- 
f ormationen aus dem Anfangsblock 12 extrahieren miissen. in 
der Tabelle in Fig. 3 stehen diese Inf ormationen im Eintrag 
Nutzdaten-Typ des Nutzdaten-Blocks 14. Nun weiB das Ab- 
spielgerat, dafl die unverschlusselten Daten im Anfangsab- 
schnitt 20 des Nutzdatenblocks 14 beispielsweise im MPEG- 
Layer— 3— Format (MP3 ) vorliegen, derart, daJ3 das Abspielgerat 
die unverschlusselten Multimediadaten decodieren und ab- 
spielen kann (Schritt 112). Wahrend des Abspielens des 
Anfangsabschnitts 20 ist das Gerat nun in der Lage, samt- 
liche relativ komplizierten weiteren Daten des Anfangs- 
abschnitts zu verarbeiten, wie z. B. die Daten im Crypt- 
Block 28, im Lizenz-Block 30, im Nutzdaten-Inf ormati- 
ons-Block 32, der insbesondere eine relativ aufwendige 
Hash-Summe/digitale Unterschrift iiber den Anfangsblock 
(Eintrag 66) umfafit. Eine weitere aufwendige Operation 
besteht in der Entschliisselung des Multimediadaten-Schliis- 
sels aus dem Ausgabewert (Eintrag 46), um die verschlussel- 
ten Abschnitte 16 (Fig. l) des verschlusselten Multimedia- 
datenstroms entschliisseln zu konnen. 

Es kann wahlweise eingestellt werden, ob zu den Inf ormatio- 
nen, die zum Abspielen des unverschlusselten Anfangsab- 
schnitts 20 notig sind, auch die Eintrage Lieferant (Distri- 
butor) 42 und Benutzer 44 gehoren sollen. in diesem Fall ist 
die Preview- bzw. Prelisten-Funktion lediglich fiir einen 
bestimmten Benutzer bzw. fur Abonnenten eines bestimmten 
Distributors moglich. Somit kann ein Distributor durch die 
sehr einfache und nicht-aufwendige Implementation der Pre- 
view- bzw. Prelisten-Funktion einem speziellen Benutzer bzw. 
alien seinen abonnierten Benutzern eine verschlusselte Mul- 
timediadatei schicken, damit der /die Benutzer "auf den Ge- 
schmack" kommt/kommen, indem er einen Bereich von z. B. 1 
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Sekunde bis zu 1 Minute , d. h. den unverschliisselten 
Anf angsabschnitt 20 anhort bzw. ansieht, urn sich dann zum 
Kauf des gesamten verschliisselten Multimediadatenstroms zu 
entscheiden, bzw. um einzelne Stiicke auf einfache Art und 
Weise identif izieren zu konnen. 

In diesem Fall brauchen die Schritte 114 , 116 und 118 nicht 
ausgefiihrt zu werden. Es sei darauf hingewiesen, daB die- 
selben in diesem Fall auch gar nicht ausgefiihrt werden kon- 
nen, da der Benutzer unter Umstanden noch nicht im Besitz 
der Informationen ist, wie der Ausgabewert 46 entschliisselt 
werden muB, um den Multimediadaten-Schlussel zu erhalten, um 
die verschliisselten Multimediadaten in den verschliisselten 
Abschnitten 16 entschlusseln zu konnen- Sollte sich ein Be- 
nutzer zum Kauf entschlieBen, nachdem er durch die Preview- 
bzw. Prelisten-Funktion auf den Geschmack gekommen ist, so 
muB der Distributor lediglich den Benutzer in die Lage ver- 
setzen, den Ausgabewert zu entschlusseln. 

Das Bereitstellen eines unverschliisselten Anf angsabschnitts 
im Nutzdatenblock ermoglicht daher einerseits die einfache 
Preview- bzw. Prelisten-Funktion und andererseits die Ver- 
wendung von Prozessoren mit begrenzten Speicher- bzw. Pro- 
zessorressourcen, ohne daB wesentliche Verzogerungen durch 
die Verarbeitung des gesamten Anf angsblocks in Kauf genommen 
werden miissen. 



WO 00/49762 




PCT7EP99/09977 



Patentanspriiche 

1. Verfahren zum Erzeugen eines verschliisselten 
Nutzdatenstroms (10), der einen Anfangsblock (12) und 
einen Nutzdatenblock (14) aufweist, mit folgenden 
Schritten: 

Erzeugen (100) des Anf angsblocks (12); und 

Erzeugen (102, 104, 106) des Nutzdatenblocks (14) durch 
f olgende Teilschritte : 

Verwenden (102) eines ersten Teils der zu ver- 
schliisselnden Nutzdaten als Anf angsabschnitt (20) 
fur den Nutzdatenblock (14), wobei der Anf angs- 
abschnitt (20) unverschliisselt ist; 

Verschliisseln (104) eines zweiten Teils von zu ver- 
schliisselnden Nutzdaten, die auf den ersten Teil 
folgen; und 

Anhangen (106) der verschliisselten Nutzdaten (16) 
an den unverschliisselten Anf angsabschnitt (20). 

2. Verfahren nach Anspruch 1, bei dem der Schritt des Er- 
zeugens (100) des Anf angsblocks (12) folgenden Teil- 
schritt aufweist : 

Eintragen der Lange (26) des Anf angsabschnitts (20) in 
den Anfangsblock (12). 

3. Verfahren nach Anspruch 1 oder 2, bei dem der zweite 
Teil nicht samtliche zu verschliisselnde Nutzdaten 
umfaJ3t, und bei dem der Schritt des Erzeugens (102, 
104, 106) des Nutzdatenblocks folgenden Teilschritt 
aufweist: 



Anhangen eines dritten Teils (18) von zu verschliis- 
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selnden Nutzdaten, die auf den zweiten Teil folgen, an 
die verschlusselten Nutzdaten (16) des zweiten Teils, 
wobei die Nutzdaten des dritten Teils unverschliisselt 
sind. 



4. Verfahren nach einem der vorhergehenden Anspriiche, bei 
dem der Schritt des Erzeugens (100) des Anf angsblocks 
(12) folgenden Teilschritt aufweist: 

Eintragen der Lange (22) der verschlusselten Multime- 
diadaten (16), die den zu verschliisselnden Nutzdaten 
des zweiten Teils entsprechen, in den Anfangsblock 
(12). 

5 • Verfahren nach Anspruch 3 oder 4 , bei dem der Schritt 
des Erzeugens (100) des Anf angsblocks (12) ferner fol- 
genden Teilschritt aufweist: 

Eintragen der Summe (24) der Lange (22) der verschlus- 
selten Nutzdaten, die dem zweiten Teil entsprechen, und 
der Lange des dritten Teils der unverschliisselten 
Nutzdaten (18) in den Anfangsblock (12). 

6. Verfahren zum Abspielen eines verschlusselten Multi- 
mediadatenstroms (10), der einen Anfangsblock (12) und 
einen Nutzdatenblock (14) aufweist, wobei ein Anfangs- 
abschnitt (20) des Nutzdatenblocks (14), der auf den 
Anfangsblock (12) folgt, unverschllisselte Nutzdaten 
aufweist, und wobei ein weiterer Abschnitt (16) des 
Nutzdatenblocks (14) verschlusselte Nutzdaten aufweist, 
wobei der Anfangsblock (12) Inf ormationen enthalt, die 
zum Abspielen des Anf angsabschnitts (20) des Nutzdaten- 
blocks (14) benotigt werden, und wobei der Anfangsblock 
(12) Informationen enthalt, die zum Abspielen des un- 
verschliisselten Anf angsabschnitts (20) des Nutzdaten- 
blocks (14) nicht benotigt werden, mit folgenden 
Schritten: 
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Verarbeiten (110) der Inf ormationen des Anf angsblocks 
(12), die zum Abspielen des Anf angsabschnitts (20) des 
Nutzdatenblocks ( 14 ) benotigt werden ; und 

Abspielen (112) des unverschlusselten Anf angsabschnitts 
(20) des Nutzdatenblocks (14). 

7. Verfahren nach Anspruch 6, das ferner folgende Schritte 
aufweist: 

Verarbeiten (114) der Inf ormationen des Anf angsblocks 
(12), die zum Abspielen des unverschliisselten Anf angs- 
abschnitts (20) nicht benotigt werden; 

Entschlusseln des weiteren Abschnitts (16) des Nutz- 
datenblocks (14) unter Verwendung der verarbeiteten In- 
f ormationen des Anf angsblocks (12); und 

Abspielen (118 ) der entschlusselten Nutzdaten des 
weiteren Abschnitts (16) des Nutzdatenblocks (14). 

8. Verfahren nach Anspruch 7, bei dem der Schritt des Ver- 
arbeitens (114) der Inf ormationen des Anf angsblocks 
(12), die zum Abspielen des unverschlusselten Anf angs- 
abschnitts (20) nicht benotigt werden, im wesent lichen 
parallel zum Abspielen (112) des unverschlusselten An- 
f angsabschnitts (20) durchgefiihrt werden. 

9. Verfahren nach einem der Anspriiche 6 bis 8, bei dem die 
Lange (22) des unverschlusselten Anf angsabschnitts (20) 
des Nutzdatenblocks ( 14 ) zwischen 1 und 60 Sekunden 
liegt . 

10. Verfahren nach einem der Anspriiche 6 bis 9, bei dem die 
zu verschlusselnden Nutzdaten codiert sind, und bei dem 
die Inf ormationen, die zum Abspielen benotigt werden, 
einen Eintrag ( 72 ) bezuglich des Typs des Co- 
dier/Decodier-Verf ahrens aufweisen. 
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11. Verfahren nach einem der vorhergehenden Anspriiche, bei 
dem die Nutzdaten Audio- und/oder Videodaten sind. 

12. Vorichtung zum Erzeugen eines verschlusselten 
Nutzdatenstroms ( 10 ) , der einen Anf angsblock ( 12 ) und 
einen Nutzdatenblock (14) aufweist, mit folgenden Merk- 
malen : 

einer Einrichtung zum Erzeugen (100) des Anf angsblocks 
(12); und 

einer Einrichtung zum Erzeugen (102, 104, 106) des 
Nutzdatenblocks (14), die folgende Merkmale aufweist: 

eine Einrichtung zum Verwenden (102) eines ersten 
Teils der zu verschliisselnden Nutzdaten als An- 
f angsabschnitt (20) fur den Nutzdatenblock (14), 
wobei der Anf angsabschnitt (20) unverschliisselt 
ist ; 

eine Einrichtung zum Verschlusseln (104) eines 
zweiten Teils von zu verschliisselnden Nutzdaten, 
die auf den ersten Teil folgen; und 

eine Einrichtung zum Anhangen (106) der verschliis- 
selten Nutzdaten (16) an den unverschlusselten An- 
f angsabschnitt ( 20 ) • 

13. Vorrichtung zum Abspielen eines verschlusselten Nutz- 
datenstroms (10), der einen Anf angsblock (12) und einen 
Nutzdatenblock (14) aufweist, wobei ein Anf angsab- 
schnitt (20) des Nutzdatenblocks (14), der auf den 
Anf angsblock (12) folgt, unverschliisselte Nutzdaten 
aufweist, und wobei ein weiterer Abschnitt (16) des 
Nutzdatenblocks (14) verschlusselte Nutzdaten aufweist, 
wobei der Anf angsblock (12) Inf ormationen enthalt, die 
zum Abspielen des Anf angsabschnitts (20) des Nutzdaten- 
blocks (14) benotigt werden, und wobei der Anf angsblock 
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(12) Informationen enthalt, die zum Abspielen des un- 
verschliisselten Anf angsabschnitts (20) des Nutzdaten- 
blocks (14) nicht benotigt werden, mit folgenden Merk- 
malen: 



einer Einrichtung zum Verarbeiten (110) der Informatio- 
nen des Anfangsblocks (12), die zum Abspielen des An- 
f angsabschnitts (20) des Nutzdatenblocks (14) benotigt 
werden; und 



einer Einrichtung zum Abspielen (112) des unverschliis- 
selten Anf angsabschnitts (20) des Nutzdatenblocks (14). 

14. Vorrichtung nach Anspruch 13, die ferner folgende Merk- 
male aufweist: 



eine Einrichtung zum Verarbeiten (114) der Informatio- 
nen des Anfangsblocks (12), die zum Abspielen des un- 
verschliisselten Anf angsabschnitts (20) nicht benotigt 
werden ; 



eine Einrichtung zum Entschlusseln des weiteren Ab- 
schnitts (16) des Nutzdatenblocks (14) unter Verwendung 
der verarbeiteten Informationen des Anfangsblocks (12); 
und 



eine Einrichtung zum Abspielen (118) der entschliissel- 
ten Nutzdaten des weiteren Abschnitts (16) des Nutz- 
datenblocks (14). 

. Vorrichtung nach Anspruch 14, bei der die Einrichtung 
zum Verarbeiten (114) der Informationen des Anfangs- 
blocks (12), die zum Abspielen des unverschlusselten 
Anf angsabschnitts (20) nicht benotigt werden, angeord- 
net ist, um im wesentlichen parallel zur Einrichtung 
zum Abspielen (112) des unverschlusselten Anf angsab- 
schnitts (20) betrieben zu werden. 
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16. Vorrichtung nach Anspruch 13 , die als Stereoanlage, Hi- 
fi-Gerat, Solid-state-Player, Abspielgerat mit Fest- 
platte oder CD-ROM, oder Computer ausgefiihrt ist. 

17. Vorrichtung nach einem der Anspriiche 12 bis 16, bei der 
die Nutzdaten Audio- und/oder Videodaten sind. 
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